Process Explorer

Что такое Process Explorer

Process Explorer — это расширенный диспетчер задач от Microsoft Sysinternals, созданный Марком Руссиновичем (Mark Russinovich). В отличие от стандартного диспетчера задач Windows, Process Explorer показывает детальную информацию о каждом процессе: какие DLL-библиотеки он загрузил, какие файлы и ключи реестра открыл, какие ресурсы потребляет.

Утилита незаменима для системных администраторов, разработчиков и продвинутых пользователей, которым нужно разобраться, почему система тормозит, какой процесс блокирует файл или какое приложение потребляет ресурсы.

Основные возможности Process Explorer

• Дерево процессов — иерархическое отображение процессов с отношениями «родитель — потомок».

• Просмотр DLL и дескрипторов (handles) — для каждого процесса видно, какие файлы, ключи реестра, объекты синхронизации он открыл.

• Поиск по дескрипторам и DLL — быстро найти, какой процесс блокирует файл или использует определённую библиотеку.

• Информация о GPU — мониторинг использования видеокарты каждым процессом.

• Проверка через VirusTotal — отправка хеша исполняемого файла на VirusTotal для проверки безопасности.

• Замена диспетчера задач — Process Explorer может полностью заменить стандартный Task Manager.

• Отображение ресурсов в реальном времени — CPU, память, диск, сеть, GPU для каждого процесса.

• Просмотр свойств процесса — потоки, стек вызовов, строки (Strings), сетевые подключения, переменные окружения.

Плюсы и минусы

Плюсы

• Полностью бесплатная утилита от Microsoft (Sysinternals).

• Гораздо информативнее стандартного диспетчера задач Windows.

• Не требует установки — портативное приложение.

• Интеграция с VirusTotal для быстрой проверки подозрительных процессов.

• Поиск по дескрипторам — незаменим для нахождения «заблокированных» файлов.

• Может заменить стандартный Task Manager системно.

На что обратить внимание

• Текущая версия (v17.09) требует Windows 11 или новее (для клиентских ОС).

• Интерфейс насыщен информацией — новичку может показаться сложным.

• Нет автоматических обновлений — нужно вручную скачивать новые версии.

Установка и первый запуск

1. Скачайте ZIP-архив со страницы программы на сайте.

2. Распакуйте архив в любую папку. Установка не требуется.

3. Запустите procexp.exe (32-бит) или procexp64.exe (64-бит). Для полного доступа рекомендуется запуск от имени администратора.

4. Окно разделено на две части: вверху — дерево процессов, внизу — DLL или дескрипторы выбранного процесса (переключение через View → Lower Pane View).

5. Для поиска процесса, блокирующего файл: Find → Find Handle or DLL (Ctrl+F) → введите имя файла.

Советы по работе с Process Explorer

• Замените стандартный Task Manager — Options → Replace Task Manager; теперь Ctrl+Shift+Esc будет открывать Process Explorer.

• Используйте цветовую легенду — Options → Configure Colors помогает визуально различать типы процессов (свои, системные, .NET, packed).

• Проверяйте подозрительные процессы — правый клик → Check VirusTotal покажет результаты 70+ антивирусов.

• Перетащите «прицел» на окно — иконка прицела на панели инструментов: перетащите её на любое окно, и Process Explorer покажет процесс-владелец.

• Следите за GPU — колонка GPU Usage показывает, какие процессы нагружают видеокарту.

Альтернативы

• Стандартный Диспетчер задач Windows — базовый мониторинг; подойдёт для простых задач, но уступает Process Explorer по детализации.

• Process Monitor — другая утилита Sysinternals; показывает не текущее состояние, а журнал событий (файловые операции, реестр, сеть) в реальном времени.

• Process Hacker — open source альтернатива с похожим набором функций и более современным интерфейсом.

Часто задаваемые вопросы

Process Explorer бесплатный?

Да. Process Explorer — бесплатная утилита из пакета Microsoft Sysinternals.

Нужно ли устанавливать Process Explorer?

Нет. Process Explorer — портативное приложение: распакуйте ZIP и запустите .exe.

Работает ли Process Explorer на Windows 10?

Версия 17.09 официально поддерживает Windows 11 и выше. Для Windows 10 можно использовать предыдущие версии Process Explorer, доступные в архиве Sysinternals.

Чем Process Explorer отличается от Process Monitor?

Process Explorer показывает текущее состояние процессов (CPU, память, DLL, дескрипторы). Process Monitor ведёт журнал событий (файловые операции, изменения реестра) в реальном времени. Инструменты дополняют друг друга.

Какая актуальная версия Process Explorer?

Текущая версия — v17.09, выпущена 16 декабря 2025 года.

Как найти процесс, который блокирует файл?

Нажмите Ctrl+F, введите имя файла — Process Explorer покажет процесс и дескриптор, блокирующий этот файл.